c - 如何使用 mbedTLS 库或 openssl 检查证书是 CA 还是用户证书

Question

我有一份从客户那里收到的证书。在我的服务器应用程序中，我需要检查收到的证书是 CA 还是用户证书。我目前正在使用 mbedTLS 库来实现安全性。有一个 example已经在 J​​AVA 中检查了这种情况。同样，我想知道如何使用 mbedTLS 库或 OpenSSL 命令进行检查。

Answer 1

看看 int mbedtls_x509_crt::ca_istrue field 。即:

Optional Basic Constraint extension value: 1 if this certificate belongs to a CA, 0 otherwise.

https://tls.mbed.org/api/structmbedtls__x509__crt.html#a196b3a43dae5a1c0058f46075f832890

编辑:根据您的 example你需要检查 if MBEDTLS_X509_KU_KEY_CERT_SIGN key_usage 的 ( link ) ( link ) 设置在 mbedtls_x509_crt 中结构。